7. Финансовите субекти следва да оценяват агрегираните годишни разходи и загуби, като прилагат …

Финансовите субекти следва да оценяват агрегираните годишни разходи и загуби, като прилагат следните последователни стъпки:

• а. изчисляване поотделно на разходите и загубите за всеки съществен инцидент с ИКТ, както е посочено в точка 6. Тези оценки следва да генерират брутните разходи и загуби, като се вземат предвид видовете разходи и загуби, както е посочено в член 7, параграфи 1 и 2 от Делегиран регламент на Комисията [OJ L, 2024/1772, 25.6.2024 ];
• б. за всеки съществен инцидент с ИКТ финансовите субекти следва също така да прогнозират финансовите възстановявания, както е посочено в приложение II към Регламент за изпълнение на Комисията [ OJ L, 2025/302, 20.2.2025 ]⁶ ;
• в. финансовите субекти следва да обобщават брутните разходи и загуби, както и финансовите възстановявания при съществени инциденти с ИКТ.

⁶ Регламент за изпълнение (ЕС) 2025/302 на Комисията от 23 октомври 2024 година за определяне на технически стандарти за изпълнение с оглед на прилагането на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета по отношение на стандартните формуляри, образци и процедури за докладване от страна на финансовите субекти за съществен инцидент с ИКТ и за уведомяване за значителна киберзаплаха [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/